個人情報の漏洩・不正アクセスによる信頼性毀損
FY2016に初出。16回の記載のうち12回が「再掲」。直近の記載はFY2026。
ZOZOがこのテーマで「悪化」側に入ったのは2026年。同じテーマの他社とほぼ同じ時期。
テーマ全体が最も大きく悪化側へ動いたのは2026年。14社中5社が悪化側に。
直近の記載が「再定義」なのは、ほかに1社。
- FY2026再定義有価証券報告書
「個人情報が当社グループ関係者、業務委託先等の故意又は過失により外部へ流出した場合、又は外部からの不正なアクセスや想定していない事態によって個人情報の外部流出等が発生した場合には、適切な対応を行うために相当な費用負担、当社グループヘの損害賠償請求、当社グループ並びに当社サービスの信頼性やブランドが毀損し、当社グループの事業及び経営成績に影響を及ぼす可能性があります。」
ZOZOTOWN・WEARに加え、BtoB、ZOZOMETRY、米国でのZOZOSUIT販売、ZOZOFITを通じて保有する個人情報を対象に含め、海外規制も含む機密・個人情報漏洩リスクとして範囲を広げた。 - FY2026-H1再掲有価証券報告書
「当中間連結会計期間において、当半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2024-Q2再掲有価証券報告書
「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2023-Q1再掲有価証券報告書
「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2022対処有価証券報告書
「当社は2021年５月に情報セキュリティ基本方針を定め、同年７月に第三者機関の審査を受けて、ISMS（情報セキュリティマネジメントシステム）の国際規格「ISO/IEC 27001:2013」および日本国内規格である「JIS Q 27001:2014」の認証を取得しております。」
個人情報漏洩・不正アクセスリスクへの対処として、情報セキュリティ基本方針の制定とISMS認証取得を具体的に開示した。 - FY2022-Q2再掲有価証券報告書
「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2022-Q1再掲有価証券報告書
「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2020-Q2再掲有価証券報告書
「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2019-Q1再掲有価証券報告書
「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2018悪化有価証券報告書
「また、今後の海外展開にともない、欧州連合（EU）の「一般データ保護規則（General Data ProtectionRegulation）」をはじめとする海外における個人情報保護に関する規制を遵守する必要がある場合には、適宜、外部専門家の助言などを得ながら対応してまいりますが、意図せず規制に違反し高額な制裁金を課された場合などには、当社グループの事業及び経営成績に影響を及ぼす可能性があります。」
個人情報漏洩・管理リスクの対象が国内規制から海外の個人情報保護規制にも広がり、高額制裁金の可能性を記載した。 - FY2018-Q2再掲有価証券報告書
「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2018-Q1再掲有価証券報告書
「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2017-Q3再掲有価証券報告書
「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2017-Q2再掲有価証券報告書
「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2017-Q1再掲有価証券報告書
「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」
個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 - FY2016初出有価証券報告書
「個人情報が当社グループ関係者、業務委託先等の故意又は過失により外部へ流出した場合、又は外部からの不正なアクセスや想定していない事態によって個人情報の外部流出等が発生した場合には、適切な対応を行うために相当な費用負担、当社グループヘの損害賠償請求、当社グループ並びに当社サービスの信頼性やブランドが毀損し、当社グループの事業及び経営成績に影響を及ぼす可能性があります。」
規程、教育、プライバシーマーク、アクセス制限等の対策を記載した上で、漏洩リスクを開示。